supprimer trojan.downloader.swizzor.boRésolu/Fermé

Question

bonjour je fais un scan avec bitdefender et il detecte trojan.downloader.swizzor.bo et il n arrive pas a le supprimer,quelqu un peut m aider? merci bcp

norrie · Answer

j apporte une precision a mon mess donc j ai trojan.downloader.swizzor.bo  dans le fichier suivant:    c:\documents and settings
orrie\application data\startoptiondumb\multigpl.exe merci

boulepate · Answer

Saluttelecharge ceci A²free et fais un scan:a² free

Utilisateur anonyme · Answer

BonjourIl y a souvent 3 fichiers infectés avec Swizzor.Télécharge HijackThis v1.99.1http://www.merijn.org/files/hijackthis.zipTutorialhttp://sitethemacs.free.fr/aide_enregistrement_de_hijackthi.htmDémo en imagehttp://pageperso.aol.fr/balltrap34/demohijack.htm Fais un scan et poste l'analyse ici.

boulepate · Answer

Salut,Tu peux fixer ceci pour le moment:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qelvwhjojkvhviqznl.uk/XY8VqOqkpVWLlUBYdDe5E7zMq6_fPRfpPGt1urRUP5w.cgi R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe (file missing)Desinstalle un anti virus de ton choix, on avoir ne sert à rien.Desintalle en, puis remet un rapport hijack s'il te plait

Utilisateur anonyme · Answer

BonjourJe te fais supprimer Avast qui ne te sert plus. Mais tu as deux autres antivirus, Norton et F-Secure, il y en a encore un de trop.1 Télécharge CCleaner.http://www.filehippo.com/download_ccleaner.htmlInstalle le dans un répertoire dédié.2 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.Démarre l'ordinateur.Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows. En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.3 Tu clique sur Démarrer puis Exécuter, tu tapes services.msc et tu cliques sur OK.Dans la liste des services, cherche et sélectionne "avast! iAVS4 Control Service" / double clique sur la ligne, sélectionne Désactiver / valide la modification.Recommence avec avast! Antivirus , avast! Mail Scanner et avast! Web Scanner 4 Désinstalle ces applications (si tu les trouves) dans Ajout-Suppression de programmes :Avast4Messenger Plus! 3 . C'est un nid à spyware. Il est responsable de ton infection.Désinstalle le maintenant.Une fois l'ordinateur propre, soit tu mets une autre version, soit tu réinstalle le même mais en n'oubliant pas de décocher la case Autoriser les sponsors.http://theroot.chez.tiscali.fr/imgs/tuto/msgplus.jpg5 Relance un scan HijackThis et coche les lignes ci-dessous :R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.vkqrviiavavaojtzpnfg.biz/kA2Qp1z3L1ZFsJZScRnUhKYr06nF2Z_I3QWkhYpbR9ZDpAdhxBPRuMDzj7rw_IF2.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.erpthvgdrphmwzpuobvcflxm.uk/kA2Qp1z3L1aHab4OM4DALmqgOg7sObp80d0cvr4FL2s.asp O2 - BHO: (no name) - {6E7CFAF7-F7EE-8668-07FE-0484A2021FD3} - C:\DOCUME~1\magalie\APPLIC~1\STARTO~1\multigpl.exe  O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [Bird bib software clock] C:\Documents and Settings\All Users\Application Data\bold media bird bib\ace byte.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [CurbJoy] C:\DOCUME~1\magalie\APPLIC~1\SITEKI~1\FirstMfcd.exe O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »6 Assure toi d'avoir accés à tous les fichiers.Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :Activer la case : Afficher les fichiers et dossiers cachésDésactiver la case : Masquer les extensions des fichiers dont le type est connuDésactiver la case : Masquer les fichiers protégés du système d'exploitationPuis Appliquer7 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :C:\Documents and Settings\All Users\Application Data\bold media bird bibC:\Documents and Settings\magalie\Application Data\SITEKI~1C:\Documents and Settings\magalie\Application Data\STARTO~1C:\Program Files\Alwil Software8 Lance et exécute CCleanerRecache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.9 Redémarre normalement10 Fais une analyse antivirus en ligne sur Pandahttp://www.pandasoftware.com/activescan/fr/activescan_principal.htmColle son rapport ici avec un nouveau log HijackThis.

Utilisateur anonyme · Answer

BonjourLe rapport est propre. * En relisant ton premier message, je vois qu'il y a au moins deux sessions sur le PC.Vérifie sur toutes les sessions la présence de ces fichiersc:\documents and settings
orrie\application data\startoptiondumbC:\Documents and Settings
orrie\Application Data\SITEKI~1Affiches les dossiers cachés et fais l'opération en mode sans échec si résistance. * Tu as trop de processus qui tournent inutilement.Cliques sur Démarrer, Exécuter et tapes msconfig.Onglet Démarrage.Décoches les programmes suivantsC:\WINDOWS\IME\imjp8_1\IMJPMIG.EXEC:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXEC:\WINDOWS\system32\igfxtray.exe C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe  c:\Apps\Powercinema\PCMService.exeC:\Program Files\Real\RealPlayer\RealPlay.exe  C:\Program Files\Messenger\msmsgs.exeCliques sur Appliquer, puis OK. * Fais une analyse antivirus en ligne sur Pandahttp://www.pandasoftware.com/activescan/fr/activescan_principal.htmColle son rapport ici.

Utilisateur anonyme · Answer

Bonsoir1 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.2 Assure toi d'avoir accés à tous les fichiers.Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :Activer la case : Afficher les fichiers et dossiers cachésDésactiver la case : Masquer les extensions des fichiers dont le type est connuDésactiver la case : Masquer les fichiers protégés du système d'exploitationPuis Appliquer3 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :C:\Documents and Settings\All Users\Application Data\bold media bird bibC:\Documents and Settings\magalie\Application Data\SitekindtonsC:\Documents and Settings\magalie\Application Data\startoptiondumbC:\Documents and Settings\magalie\Local Settings\Temp\a00b93a9.exe C:\Documents and Settings\magalie\Local Settings\Temp\a204ef03.exe C:\Documents and Settings\magalie\Local Settings\Temp\a23b0743.exe C:\Documents and Settings\magalie\Local Settings\Temp\a259f4ad.exe C:\Documents and Settings\magalie\Local Settings\Temp\Rar$EX10.2854 Lance et exécute CCleanerRecache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.5 Redémarre normalementRefais un scan sur Panda.

Utilisateur anonyme · Answer

ReCe rapport est propre.Juste une correction. Fixes ces lignes dans HijackThis.R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.vkqrviiavavaojtzpnfg.biz/kA2Qp1z3L1ZFsJZScRnUhKYr06nF2Z_I3QWkhYpbR9ZDpAdhxBPRuMDzj7rw_IF2.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.erpthvgdrphmwzpuobvcflxm.uk/kA2Qp1z3L1aHab4OM4DALmqgOg7sObp80d0cvr4FL2s.asp Il manque le rapport de Panda pour dire que le PC est  propre.

Utilisateur anonyme · Answer

Plus de problème avec HijackThis.As tu des problèmes dans la suppression des dossiers ?Car on retrouve le même rapport qu'avant. * Télécharges Lop.p-removerhttp://forum.hijackthis.de/attachment.php?attachmentid=407Dézippes le sur le Bureau. * Redémarres impérativement en mode sans échec. * Lances Lop.p-remover.Après le travail, il redémarre le PC. * Fais un nouveau scan sur Panda.

Utilisateur anonyme · Answer

Bonjour1 Télécharge PocketKillBoxhttp://www.bleepingcomputer.com/files/spyware/KillBox.zipEnsuite, tu le dézippes sur ton bureau.2 Lance PocketKillBox, coche la case "Delete on reboot".Démo animée, item 1http://pageperso.aol.fr/balltrap34/killbox.htmColle tout le contenu du fichier suivant dans un fichier .texte que tu nommeras CODE.Ensuite tu fais Ctrl-A pour sélectionner tout le texte, Ctrl-C pour le copier dans le presse papier.C:\Documents and Settings\All Users\Application Data\bold media bird bib\ace byte.exe C:\Documents and Settings\All Users\Application Data\bold media bird bib\Bait Bend.exe C:\Documents and Settings\All Users\Application Data\bold media bird bib\bat junk.exe C:\Documents and Settings\All Users\Application Data\bold media bird bib\Cash Bat.exe C:\Documents and Settings\All Users\Application Data\bold media bird bib\DATE ENC.exe C:\Documents and Settings\All Users\Application Data\bold media bird bib\help tons.exe C:\Documents and Settings\All Users\Application Data\bold media bird bib\INTRABEEP.exe C:\Documents and Settings\All Users\Application Data\bold media bird bib\LogoJump.exe C:\Documents and Settings\All Users\Application Data\bold media bird bib\Seek Bash.exe C:\Documents and Settings\All Users\Application Data\bold media bird bib	raybuild.exe C:\Documents and Settings\magalie\Application Data\Sitekindtons\abbkzxcg.exe C:\Documents and Settings\magalie\Application Data\Sitekindtons\Admin Mix Media Beep.exe C:\Documents and Settings\magalie\Application Data\Sitekindtons\axrzsavm.exe C:\Documents and Settings\magalie\Application Data\Sitekindtons\djohuhrv.exe C:\Documents and Settings\magalie\Application Data\Sitekindtons\fonslepc.exe C:\Documents and Settings\magalie\Application Data\Sitekindtons\gavsvyul.exe C:\Documents and Settings\magalie\Application Data\Sitekindtons\havcawkh.exe C:\Documents and Settings\magalie\Application Data\Sitekindtons\jqadrsht.exe C:\Documents and Settings\magalie\Application Data\Sitekindtons\jwkaldib.exe C:\Documents and Settings\magalie\Application Data\Sitekindtons\krssnzrd.exe C:\Documents and Settings\magalie\Application Data\Sitekindtons
vpnirht.exe C:\Documents and Settings\magalie\Application Data\Sitekindtons\owldgtzj.exe C:\Documents and Settings\magalie\Application Data\Sitekindtons\vmkbizyh.exe C:\Documents and Settings\magalie\Application Data\Sitekindtons\vqsuokeo.exe C:\Documents and Settings\magalie\Application Data\Sitekindtons\yektvszf.exe C:\Documents and Settings\magalie\Application Data\startoptiondumb\multigpl.exe C:\Documents and Settings\magalie\Local Settings\Temp\a00b93a9.exe C:\Documents and Settings\magalie\Local Settings\Temp\a204ef03.exe C:\Documents and Settings\magalie\Local Settings\Temp\a23b0743.exe C:\Documents and Settings\magalie\Local Settings\Temp\a259f4ad.exeSur PocketKillBox-->File-->Paste from Clipboard, tu cliques ensuite sur la croix rougeAu deux messages qui vont s'afficher,tu réponds par "YES"Si tu as le message d'erreur suivant"Pending file Rename Operations Registry Data has been Removed by External Process"Redémarre l'ordinateur.3 Fais une analyse antivirus en ligne sur BitDefenderhttp://www.bitdefender.fr/scan8/ie.htmlColle son rapport ici

Utilisateur anonyme · Answer

ReC'est déja mieux.1 Assure toi d'avoir accés à tous les fichiers.Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :Activer la case : Afficher les fichiers et dossiers cachésDésactiver la case : Masquer les extensions des fichiers dont le type est connuDésactiver la case : Masquer les fichiers protégés du système d'exploitationPuis Appliquer2 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :Si les fichiers résistent, fais cette opération en mode sans échec.C:\Documents and Settings\All Users\Application Data\bold media bird bib C:\Documents and Settings\magalie\Application Data\Sitekindtons C:\Documents and Settings\magalie\Application Data\startoptiondumb C:\!Submit3 Lance et exécute CCleanerRecache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.Nouveau scan Panda.

Utilisateur anonyme · Answer

salutle dossier C:\!Submit est crée quand tu supprime un fichier avec killbox, c'est un dossier de sauvegarde qui permet en cas de fausses manips de pouvoir récupérer le fichier effacé par erreur.supprime le dossier C:\!Submit (il se recréera automatiquement si tu dois réutiliser killbox).a+

norrie · Answer

salut ca y est je l ai supprimé,dois je faire un autre scan sur panda?

Utilisateur anonyme · Answer

salutPersonnellement, je pense pas.Tout les fichiers détectés par panda se trouvaient dans le dossier c:\!submit, et comme tu viens de le supprimer, je crois pas que se soit utile.a+

Utilisateur anonyme · Answer

BonsoirOn peut donc dire que l'ordinateur est propre ;-)

Damien · Answer

Au secour je suis completement infécté par des virus : Downloader swizzor.8.bk et aussi Adware.lop!dl.
J'aimerai beaucoup que quelqu'un m'aide en m'explicant point par point la demarche à suivre.
Ils sont detectés par AVG antivirus et antipyware et par Norton. Je compte sur une ame charitable pour bien vouloir m'aider au plus vite.... merci bcp. Damien

Regis59 · Answer

Bonjour Damien,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

Djue:p · Answer

Allo J'ai un petit probleme de downloader.swizzor aussi,
j'ai downloader le fichier et voila !! voici le save du log


Logfile of HijackThis v1.99.1
Scan saved at 00:12:38, on 2008-01-28
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe
C:\Users\Vista\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer\OrbiCam10\OrbiCam.exe
C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O1 - Hosts: ::1 localhost
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: rightonads optimizer - {10F3E8BD-257A-4702-A2F5-DC02055B068C} - C:\Windows\system32\gzmrt.dll
O2 - BHO: Adssite Search Assistant - {1648E328-3E5A-4EA5-A9C6-E5F09EE272DA} - C:\Windows\system32\adssite_sidebar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: ads_optimizer - {9C8A568E-4201-478a-8536-526CF371D2E2} - C:\Windows\system32
sc4A2A.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [AcerOrbicamRibbon] "C:\Program Files\Acer\OrbiCam10\OrbiCam.exe" /hide
O4 - HKLM\..\Run: [postSetupCheck] C:\Windows\System32\Rundll32.exe "C:\Windows\system32\gzmrt.dll" DllStart
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [BitDownload] "C:\Program Files\BitDownload\BitDownload.exe" /minimized
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [about plan] "C:\ProgramData\Sectthunkthunk.u96gcc"
O4 - HKCU\..\Run: [1 mags 16 more] "C:\ProgramData\byte blah audio.dhs1cm"
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm868MXCA
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix: 
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-3/CursorManiaFWBInitialSetup1.0.1.0.cab
O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://zone.msn.com/bingame/chnz/default/mjolauncher.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/bingame/popcaploader_v10.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: avgwlntf - C:\Windows\SYSTEM32\avgwlntf.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: RelevantKnowledge - RelevantKnowledge - C:\Windows\system32lservice.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Regis59 · Answer

Salut

Crée ton propre poste!

A+

parsonne · Answer

TA TU REMARKER QUE LE NOM DU VIRUS IL Y A LE MOT: DOWNLOADER QUI VEUT DIRE EN FRANCAIS TÉLÉCHARGER, PI STE SORTE DE TROJAN LA, IL PEUT DELETER OU SUPRIMER DES INFORMATION IMPORTANTE DE SUR TON ORDI PI AUSSI SE TROJAN LA SE PREND PAS N'IMPORTE COMMENT, IL ARRIVE SUR TON ORDI QUAND TU TÉLÉCHARGE DLA SCRAP INUTILE. ET LA SOLUTION ET DARRETER DE TÉLÉCHARGER N'IMPORTE QUOI
QUI NA PAS ÉTÉ MISE A JOURS TU COMPREND QUESQUE JVEUT DIRE, 

NOTE IMPORTANTE PI QUIL FAUT QUE TU LISE
N'ARRETE PAS DE FAIRE LA MISE A JOURS DE TON ORDI SINON TU VA AVOIR DES VER (PO UN VER DE TERRE)
PI DES VER SA FAIT LA MEME AFFAIRE QUE LE TROJAN PATENTE. STU CLAIR SINON TON ORDI EST FINI

PI JESPERE QUE TA FAIT LA MISE A JOURS

rudehivers · Answer

le downloader trojean est le sida de l'informatique il est détecter par mbam, mais aucun antivirus n'arrivent a l'avoir. même s'il vous dit qu'il a eu , 2 à 3 jours plus tard il revient. la seule solution formater tout vos supports informatique, reinstaller windows et installer mbam et faire les mises a jours avant d'installer les pilotes et logiciels, comme cela dés que le virus revient vous savez d'ou il vient, en de quel suport informatique qu'il arrive. c'est le plus merdique des virus informatique qu'il existe, il est très petit et se met a jour tout seul sur internet.

totobetourne · Answer

si cest pour ecrire des trucs paretls tu ferais lieux de te taire tu es generallement reinfecte 
soit parce que tu ne fais pas bien la desinfection et tu en oublies pas mal en route
et /ou tu ne fais pas de mise a jour de tes programmes
ou bien si tu continues a cliquer sur tout ce qui bouge

c est pas parcequ un trojan est present que tout remettre a zero est la premiere solution sinon les helpers serait inutils

Supprimer trojan.downloader.swizzor.bo

22 réponses

Newsletters